IAM用户管理-华为云

统一身份认证服务 IAM-管理员修改IAM用户信息（推荐）:请求示例

请求示例管理员修改名为“ IAM User”的邮箱地址为“IAMEmail@huawei.com”，手机号码为“008612345678910”，密码为IAMPassword@。 PUT https://iam.myhuaweicloud.com/v3.0/OS-USER/users/{user_id} { "user": { "email": "IAMEmail@huawei.com", "areacode": "0086", "phone": "12345678910", "enabled": true, "name": "IAMUser", "password": "IAMPassword@", "pwd_status": false, "xuser_type": "", "xuser_id": "", "access_mode" : "default", "description": "IAMDescription" } }

统一身份认证服务 IAM IAM用户管理

统一身份认证服务 IAM-管理员修改IAM用户信息（推荐）:响应示例

响应示例状态码为 200 时: 请求成功。 { "user": { "description": "IAMDescription", "areacode": "0086", "enabled": true, "pwd_status": false, "xuser_id": "", "access_mode" : "default", "domain_id": "d78cbac186b744899480f25bd0...", "phone": "12345678910", "name": "IAMUser", "links": { "self": "https://iam.myhuaweicloud.com/3.0/OS-USER/users/076934ff9f0010cd1f0bc003..." }, "id": "076934ff9f0010cd1f0bc0031019...", "xuser_type": "", "email": "IAMEmail@huawei.com", "create_time": "2024-03-28T03:42:08.000000", "is_domain_owner": false, "xdomain_id": "30086000630940966", "xdomain_type": "" } }

统一身份认证服务 IAM IAM用户管理

统一身份认证服务 IAM-管理员修改IAM用户信息（推荐）:响应参数

响应参数表5 响应Body参数参数参数类型描述 user Object IAM用户信息。表6 user 参数参数类型描述 pwd_status Boolean IAM用户密码状态。true：需要修改密码，false：正常。如果密码未设置，此字段可能不返回。 create_time String IAM用户的创建时间说明： UTC时间，格式为YYYY-MM-DDTHH:mm:ss.ssssss，日期和时间戳格式如：2023-06-28T08:56:33.710000。 xdomain_id String IAM用户在外部系统中的ID。说明：外部系统指与华为云对接的外部企业管理系统，xaccount_type、xaccount_id、xdomain_type、xdomain_id、xuser_type、xuser_id等参数值，无法在华为云获取，请咨询企业管理员。 xdomain_type String IAM用户在外部系统中的类型。说明：外部系统指与华为云对接的外部企业管理系统，xaccount_type、xaccount_id、xdomain_type、xdomain_id、xuser_type、xuser_id等参数值，无法在华为云获取，请咨询企业管理员。 is_domain_owner Boolean IAM用户是否为账号管理员。 xuser_id String IAM用户在外部系统中的ID。说明：外部系统指与华为云对接的外部企业管理系统，xaccount_type、xaccount_id、xdomain_type、xdomain_id、xuser_type、xuser_id等参数值，无法在华为云获取，请咨询企业管理员。 xuser_type String IAM用户在外部系统中的类型。说明：外部系统指与华为云对接的外部企业管理系统，xaccount_type、xaccount_id、xdomain_type、xdomain_id、xuser_type、xuser_id等参数值，无法在华为云获取，请咨询企业管理员。 access_mode String IAM用户访问方式。 default：默认访问模式，编程访问和管理控制台访问。 programmatic：编程访问。 console：管理控制台访问。 description String IAM用户的新描述信息。 name String IAM用户新用户名，长度1~32之间，只能包含如下字符：大小写字母、空格、数字或特殊字符（-_.）且不能以数字或空格开头。 phone String IAM用户新手机号，纯数字，长度小于等于32位。必须与国家码同时存在。 domain_id String IAM用户所属账号ID。 enabled Boolean 是否启用IAM用户。true为启用，false为停用，默认为true。 areacode String 国家码。中国大陆为“0086”。 email String IAM用户新邮箱。 id String IAM用户ID。 links Object IAM用户的资源链接信息。 password_expires_at String 密码过期时间。当值为“null”时，不返回。说明： UTC时间，格式为YYYY-MM-DDTHH:mm:ss.ssssss，日期和时间戳格式如：2023-06-28T08:56:33.710000。表7 user.links 参数参数类型描述 self String 资源链接地址。

统一身份认证服务 IAM IAM用户管理

统一身份认证服务 IAM-管理员修改IAM用户信息（推荐）:请求参数

请求参数表2 请求Header参数参数是否必选参数类型描述 Content-Type 是 String 该字段内容填为“application/json;charset=utf8”。 X-Auth-Token 是 String 拥有Security Administrator权限的token。表3 请求Body参数参数是否必选参数类型描述 user 是 Object IAM用户信息。表4 user 参数是否必选参数类型描述 name 否 String 新IAM用户名，长度1~32之间，只能包含如下字符：大小写字母、空格、数字或特殊字符（-_.）且不能以数字或空格开头。 password 否 String IAM用户新密码。系统默认密码最小长度为8位字符，在8-32位之间支持用户自定义密码长度。至少包含以下四种字符中的两种：大写字母、小写字母、数字和特殊字符。必须满足账户设置中密码策略的要求。新密码不能与当前密码相同。 email 否 String IAM用户新邮箱，需符合邮箱格式，长度小于等于255字符。 areacode 否 String 国家码。必须与手机号同时存在。中国大陆为“0086”。 phone 否 String IAM用户新手机号，纯数字，长度小于等于32位。必须与国家码同时存在。 enabled 否 Boolean 是否启用IAM用户。true为启用，false为停用，默认为true。 pwd_status 否 Boolean IAM用户密码状态。true：需要修改密码，false：正常。如果密码未设置，此字段可能不返回。 xuser_type 否 String IAM用户在外部系统中的类型。长度小于等于64位。xuser_type如果存在，则需要与同一租户中的xaccount_type、xdomain_type校验，须与xuser_id同时存在。说明：外部系统指与华为云对接的外部企业管理系统，xaccount_type、xaccount_id、xdomain_type、xdomain_id、xuser_type、xuser_id等参数值，无法在华为云获取，请咨询企业管理员。 xuser_id 否 String IAM用户在外部系统中的ID。长度小于等于128位，必须与xuser_type同时存在。使用API设置外部身份ID后，由于时延IAM控制台暂无法实时显示，请稍后刷新查看。说明：外部系统指与华为云对接的外部企业管理系统，xaccount_type、xaccount_id、xdomain_type、xdomain_id、xuser_type、xuser_id等参数值，无法在华为云获取，请咨询企业管理员。 access_mode 否 String IAM用户访问方式。 default：默认访问模式，编程访问和管理控制台访问。 programmatic：编程访问。 console：管理控制台访问。 description 否 String IAM用户新描述信息。

统一身份认证服务 IAM IAM用户管理

统一身份认证服务 IAM-管理员修改IAM用户信息:响应示例

响应示例状态码为 200 时: 请求成功。 { "user": { "pwd_status": false, "description": "IAMDescription", "name": "IAMUser", "enabled": true, "links": { "self": "https://iam.myhuaweicloud.com/v3/users/07609fb9358010e21f7bc003751c7..." }, "id": "07609fb9358010e21f7bc003751c7...", "domain_id": "d78cbac186b744899480f25bd02..." }}

统一身份认证服务 IAM IAM用户管理

统一身份认证服务 IAM-管理员修改IAM用户信息:响应参数

响应参数表5 响应Body参数参数参数类型描述 user Object IAM用户信息。表6 user 参数参数类型描述 name String IAM用户名。 domain_id String IAM用户所属账号ID。 enabled Boolean IAM用户是否启用。true表示启用，false表示停用，默认为true。 id String IAM用户ID。 password_expires_at String 密码过期时间，“null”表示密码不过期。说明： UTC时间，格式为YYYY-MM-DDTHH:mm:ss.ssssss，日期和时间戳格式如：2023-06-28T08:56:33.710000。 description String IAM用户描述信息，如果无描述信息，此字段可能不返回。 pwd_status Boolean IAM用户密码状态。true：需要修改密码，false：正常。如果密码未设置，此字段可能不返回。 last_project_id String IAM用户退出华为云前，在控制台最后访问的项目ID，如果用户无访问记录，此字段可能不返回。 links Object IAM用户的资源链接信息。表7 user.links 参数参数类型描述 self String 资源链接地址。

统一身份认证服务 IAM IAM用户管理

统一身份认证服务 IAM-管理员修改IAM用户信息:请求示例

请求示例管理员修改名为“IAMUser”的IAM用户的密码为“IAMPassword@”。 PATCH https://iam.myhuaweicloud.com/v3/users/{user_id} { "user": { "domain_id": "d78cbac186b744899480f25bd02...", "name": "IAMUser", "password": "IAMPassword@", "enabled": true, "pwd_status": false, "description": "IAMDescription" }}

统一身份认证服务 IAM IAM用户管理

统一身份认证服务 IAM-管理员修改IAM用户信息:请求参数

请求参数表2 请求Header参数参数是否必选参数类型描述 Content-Type 是 String 该字段内容填为“application/json;charset=utf8”。 X-Auth-Token 是 String 访问令牌，承载用户的身份、权限等信息。 token所需权限请参见授权项。表3 请求Body参数参数是否必选参数类型描述 user 是 Object IAM用户信息。表4 user 参数是否必选参数类型描述 domain_id 否 String IAM用户所属账号ID。 name 否 String IAM用户新用户名，长度1~32之间，只能包含如下字符：大小写字母、空格、数字或特殊字符（-_.）且不能以数字或空格开头。 password 否 String IAM用户密码。系统默认密码最小长度为8位字符，在8-32位之间支持用户自定义密码长度。至少包含以下四种字符中的两种：大写字母、小写字母、数字和特殊字符。不能包含手机号和邮箱。必须满足账户设置中密码策略的要求。新密码不能与当前密码相同。 enabled 否 Boolean 是否启用IAM用户。true为启用，false为停用，默认为true。 description 否 String IAM用户新描述信息。 pwd_status 否 Boolean IAM用户密码状态。true:需要修改密码，false:正常。

统一身份认证服务 IAM IAM用户管理

统一身份认证服务 IAM-如何限制IAM用户从特定IP访问控制台:操作步骤

操作步骤登录统一身份认证服务控制台。在左侧导航窗格中，选择“安全设置”，单击“访问控制”页签。访问控制仅对账号下的IAM用户生效，对账号本身不生效。在“访问控制”界面中，选择“控制台访问”页签，设置允许访问的IP地址或网段。 “允许访问的IP地址区间”：限制用户只能从设定范围内的IP地址登录。 “允许访问的IP地址或网段”：限制用户只能从设定的IP地址或网段登录。例如：10.10.10.10/32 “允许访问的IP地址区间”和“允许访问的IP地址或网段”同时设置时只要满足其中一种即可允许访问。单击“应用”。

统一身份认证服务 IAM IAM用户管理类

云服务器内容精选

IAM用户管理

7*24

备案

专业服务

退订

建议反馈

售前咨询热线